PT-2024-33352 · Unknown · Feed Comments Number
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Feed Comments Number versões 0.2.1 e anteriores
Descrição
A vulnerabilidade permite o upload irrestrito de arquivos de tipos perigosos, possibilitando o upload de um web shell para um servidor web. Isso pode ser explorado através do upload de arquivos maliciosos, podendo levar ao comprometimento do servidor.
Recomendações
Para as versões 0.2.1 e anteriores do Feed Comments Number, considere desativar a funcionalidade de upload de arquivos até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao recurso de upload de arquivos para minimizar o risco de upload de arquivos perigosos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Feed Comments Number